TECNICAS DE AUDITORIA (caat's)

La auditoria es un tema que ha venido creciendo con el pasar del tiempo, siendo esta cada vez mas requeridas por las pequeñas y grandes empresas, en las que su principal función es dar asesoramiento o bien como se puede decir en pocas palabras, velar que los objetivos, procedimiento se estén llevando a cabo según los controles propuesto a inicios de cada proyecto. Partiendo de allí el crecimiento satisfactorio de muchas de las compañías que se encuentran en el mercado.

Conforme las necesidades del mercado van creciendo con el pasar del tiempo, estas compañías van tratando de satisfacer sus demandas según sea solicitado por sus nuevos y antiguos clientes, causando de esta manera que las auditorias vayan convirtiéndose y actualizándose en los métodos que deben de llevar a cabo para cumplir con su principal objetivo.

La auditoria puede abarcar distintas área tanto externa como interna de la empresa que solicite de sus servicios, por lo tanto en el presente documento de abarcara la con mayor énfasis la auditoria informática, junto con una de sus más utilizadas técnicas que provocan eficiencia en sus labores que ejecutan al momento de realizar sus funciones, siendo esta, la Técnica de Auditoria Asistidas por Computadoras (CAAT), permitiendo estas que el auditor pueda llevar a cabo sus servicios con mayor eficiencia y obtener un mayor alcance a partir de procedimientos automatizados.

Es por eso que en el presente documento se llevara a cabo una breve reseña de CAAT, para así de esta manera tener un mayor conocimiento de esta, junto con todas sus funciones y ventajas entre otros puntos de interés que trae consigo el utilizarlas durante el proceso de una auditoria informática para la persona que lo realiza, donde esta es solicitada.

Partiendo de lo que ya anteriormente se menciono, cabe resaltar que toda aquella persona encargada de dar servicios de auditoría en informática, tiene como deber estarse actualizando y conociendo los productos de software que se van desarrollando, debido a que estos son creados con el fin principal de ayudar a realizar sus labores, siendo estos aparte de los componentes propios de la computadora que también de una u otra manera resultan ser esenciales para el auditor. Entonces al poner en práctica el conocimiento y experiencia que este profesional tenga en la auditoria, podrá a partir de allí poder estar al tanto de los datos con los que se maneja dicha institución u organización que será auditada, teniendo así una mayor atención.

Se le conoce a las CAAT’S (Computer Assisted Audit Techniques en ingles o bien Técnicas de Auditoria Asistidas por Computadoras en español) como técnicas o herramientas que maneja principalmente datos en las computadoras, en las que el auditor se puede ayudar para ejecutar procedimientos de los servicios que está brindando, siendo las CAAT’S las encargadas de procesar los datos de interés que contiene los sistemas de información de la empresa auditada en el momento, estos datos “pueden ser datos de transacciones, sobre los que el auditor desea realizar pruebas de controles o procedimientos sustantivos, además de ser otros tipos de datos” (Cauca).

Por lo general esta técnica ayuda a verificar aquellos documentos, programas o aplicaciones, en pocas palabras software, si están cumpliendo con los controles establecidos, logrando a partir de ahí detectar si se han estado realizando incumplimientos con estos, en los cuales estos son ejecutados de manera automatizada, ayudando a el auditor a cumplir con su función, aumentando el alcance y eficiencia con las que estas se están haciendo.

A través de estas técnicas, el realizar una asesoría, consultoría, resolución creativa de problemas y efectuar las mejores prácticas, contribuye ampliar las fortalezas con las que cuenta la función de una auditoria tradicional. En la actualidad existe gran variedad de técnicas de CAAT’S, en las que a continuación se podrán observar algunas de estas y la función que cumplen al desarrollarse:

• IDEA: al utilizar esta herramienta puede lograrse disminuir costos de análisis, que proporcionen una mejor calidad del trabajo, permitiendo a su vez adquirir nuevos roles a partir de los datos que se obtienen de la empresa. Se puede realizar muestras, extracción de archivos de datos, permitiendo al auditor ingresar a los ordenadores centrales desde la PC, para obtener los datos necesarios para dicha auditoria.
• ACL: otra de las herramientas con las que se destaca CAAT’S es con la presente, esto debido a que permite efectuar análisis de datos, siendo estos completamente asegurados. Puede localizar errores o bien fraudes que se estén dando en los datos, sin importar la intensidad de este, ACL es una herramienta potencial para encontrar esos errores o fraudes eficientemente. Aparte de encontrarlos, ACL logra controlarlos de tal manera que realiza una limpieza y a su vez normaliza los datos que esta auditando para que los resultados que se obtengan sean con mayor consistencia y a través de un test analítico automático alcanzan los resultados.
• DELOS: tratando esta herramienta cabe resaltar que es sistema experto, la cual posee grandes conocimientos específicos en el ámbito de la auditoria, trayendo de la mano a la seguridad y bien al control debido que se le debe dar a las tecnologías de la información. El principal motivo por el que fue diseñado esta herramienta fue pensando en todas aquellas instituciones, organizaciones o bien para profesionales, que con el pasar de los días van aumentando la adquisición y uso de las tecnologías de información, entonces esta tenga la suficiente capacidad y conocimiento para poder seguir manteniendo la seguridad y control de forma que se las mas adecuada.
• Easytrieve: este tipo de herramienta trae gran ventaja para el auditor utilizarla, debido a que está diseñada esencialmente para leer los datos que se encuentren registrados en la base de datos de la empresa auditada, “sin necesidad de tener conocimientos especializados de la estructura o técnicas de acceso de la base de datos” (Say, 2005)

Las técnicas de auditoría asistidas por el computador traen consigo diversas ventajas para el auditor al momento de utilizarlas, es por eso que a continuación se podrán conocer algunas de estas por las cuales son de frecuencia que la utilidad en la auditoria de informática:

• Poseen gran eficiencia y a su vez efectividad, llevando a cabo auditorias con grandes volúmenes de transacciones por medio de un muestreo.
• Pueden disponer de menos tiempos para llevar avante las tareas que se le establecen al auditor, teniendo este un tiempo limitado.
• Efectúa el análisis de los datos necesarios para la auditoria en un tiempo real, sin necesidad de tener tardanzas para que este se analice.
• Permite que se administren y en al mismo tiempo se realicen comparaciones entre archivos de la empresa.
• Suele permitir al profesional (auditor), poder localizar errores o bien riesgos de manera muy específica, para darle un debido control a esto.
• Se pueden generar reportes con respecto a los datos o procesos auditados de manera inmediata.
• Aumentan y amplían el alcance de las auditorias, permitiendo desarrollar pruebas las cuales de forma manual se imposibilita hacerlas.
• Reducen los costos que se requieren para el tiempo de pruebas y  procedimientos de muestreo.
• Proporcionan un menor número de las interrupciones que puede tener la empresa o área donde se brindan los servicios auditados.
• Permiten al auditor que este tenga autonomía e independencia del trabajo que ejecuta.
• Aumenta la productividad y profundidad de los análisis que se hacen en todo el proceso de la auditoria.
• Disminuye el riesgo de no detectar errores o fraudes que se estén dando en los sistemas de información de la entidad.

Entre muchas otras ventajas que pueden traer consigo la utilización de estas técnicas.

Es por eso que desde una perspectiva propia, las técnicas de CAAT’S, a pesar que fueron diseñadas hace varias años atrás, siguen estando aún vigentes en el mercado, aumentado cada vez más su uso, esto a causa que han vendido a simplificar, tener mayor efectividad y eficiencia de una u otra manera los servicios de auditoría que se brindan a las organizaciones, claro, esto será de esa manera antes expuesta mientras aquel profesional sepa darle el uso adecuado a las técnicas, enfocándose estas principalmente en la informática.

...